Latest / VULNERABILITIES / CLOUD / RCE
Google Cloud BuildでRCE脆弱性 CVE-2026-19410 — GitHub連携の認可不備で未レビューコードを実行、Googleは6月に修正済み
Googleは2026年8月24日のリリースノートで、Cloud BuildのGitHub連携機能「GitHub Trigger Comment Control」の認可不備CVE-2026-19410を公表した。不適切な認可により未レビューのコードをビルド環境で実行される恐れがあった。Googleは現地時間6月24日に修正を完了し、顧客側の対応は不要としている。